PT-2022-3562 · Openssl+1 · Openssl+1

Vlad Bakin + 1 · Publicado 2022-04-28 · Atualizado 2023-07-31 · CVE-2022-26872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMI Megarac (versões afetadas não especificadas)

Descrição

O problema está relacionado à interceptação de solicitações de redefinição de senha por meio da API. Há também menção a uma vulnerabilidade na biblioteca OpenSSL utilizada pelas ferramentas de gerenciamento de terminais de rede TYCHON, relacionada à restrição incorreta do acesso a um diretório com acesso limitado. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário com privilégios de SISTEMA usando um arquivo especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-640

Identificadores relacionados

BDU:2022-04346

CVE-2022-26872

Produtos afetados

Ami Megarac

Openssl

Referências · 13

• https://t.me/true_secator/4011 · Publicação no Telegram
• https://t.me/cvenotify/55599 · Publicação no Telegram
• https://t.me/cibsecurity/57163 · Publicação no Telegram
• https://tychon.io · Nota
• https://kb.cert.org/vuls/id/730007 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/225371 · Nota
• https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023001.pdf · Nota
• https://osv.dev/vulnerability/CVE-2022-26872 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20230731-0008 · Nota
• https://t.me/cvenotify/43082 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26872 · Nota de Segurança
• https://t.me/true_secator/4644 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04346 · Nota de Segurança